Aller au contenu

Le blog Cloudflare

Analyses techniques approfondies, mises à jour produit et perspectives des équipes qui contribuent à bâtir un Internet meilleur.

Internet a un second public

Plus de la moitié du trafic qui afflue sur les sites hébergés sur Cloudflare est désormais automatisé, et les agents IA en constituent la part la plus rapidement croissante. Nous donnons aux propriétaires de sites les outils qui leur permettent de voir qui consulte leur site, de décider qui peut y accéder et de facturer cet accès.

Rapport Cloudflare sur les menaces DDoS au troisième trimestre 2026 : plus d’essaims, moins de géantes

Au troisième trimestre 2026, Cloudflare a atténué plus de 8 200 attaques DDoS par heure, tandis que les acteurs malveillants ont opté pour des attaques plus brèves, à haute fréquence. Découvrez les données les plus récentes concernant les menaces, notamment l’effondrement des vecteurs CLDAP et l’impact des récentes opérations de démantèlement de botnets.

La détection complète des transactions est maintenant disponible pour le pare-feu Cloudflare WAF

Le pare-feu d’applications web de Cloudflare est maintenant capable d’établir une corrélation entre une requête HTTP et la réponse correspondante. La détection complète des transactions permet à chaque client d’identifier les tentatives d’exploitation réussies, les expositions de données et les erreurs de configuration présentant un risque, que l’inspection des requêtes seules peut ne pas détecter.

Nous souhaitons vous voir développer la prochaine plateforme Git sur Cloudflare

Cloudflare organise un concours pour déterminer qui développera la prochaine plateforme Git prête pour l’ère des agents IA. Disponible en bêta ouverte, notre solution Artifacts vous propose des liaisons Workers, des mesures de contrôle de la juridiction des données, ainsi que des abonnements aux événements concernant les modifications du dépôt.

Bâtir une autorité de certification post-quantique avec les certificats MTC (Merkle Tree Certificate)

Alors que l’adoption des signatures post-quantiques menace de ralentir le déroulement des négociations TLS et de surcharger les registres de transparence des certificats (CT, Certificate Transparency), les certificats MTC (Merkle Tree Certificate) apportent une réponse permettant une authentification compacte et vérifiable. La nouvelle autorité de certification de Cloudflare prendra en charge l’émission à grande échelle de ces certificats.

Découvrez Forge : le pipeline open source dédié à la génération de SDK, de CLI, de documentation et bien d’autres choses

Forge est un pipeline de génération open source, modulaire et extensible, qui s'exécute dans CI pour générer des SDKs, des CLIs et de la documentation directement à partir des définitions d'API. En déplaçant la génération en amont dans les dépôts individuels des équipes, Forge maintient les outils de développement en permanence synchronisés.

Créer une autorité de certification pour l’ensemble d’Internet

Douze ans après le lancement de Universal SSL, Cloudflare pose sa candidature pour devenir une autorité de certification. En nous appuyant sur une racine de confiance établie, une architecture orientée ACME et les certificats Merkle Tree Certificate (MTC), nous construisons une autorité de certification post-quantique pour le web ouvert.

Lettre annuelle des fondateurs de Cloudflare – 2026

Internet connaît aujourd’hui des transformations d’une ampleur inédite depuis le lancement de Cloudflare, le 27 septembre 2010. Tandis que le trafic automatisé dépasse désormais l’activité humaine, nous réfléchissons à l’essor des agents IA et des nouveaux créateurs, et nous explorons de quelle manière nous pouvons contribuer à bâtir un avenir équitable et durable pour le web.

Dévoiler les bons et les mauvais comportements sur l'Internet agentique

Cloudflare passe de l'évaluation ponctuelle des risques des bots à un processus d'évaluation continue de la confiance. Découvrez comment nos systèmes (notamment BotBase et Precursor) évaluent les nouveaux comportements positifs et négatifs des bots et des agents. Essayez notre simulation Precursor Trace pour voir comment vos propres mouvements de curseur seraient évalués comme réalisés par un utilisateur humain ou un bot.